Kompjuteri juaj po transmeton skedarë keqdashës - Mashtrim pop-up

Faqet mashtruese që imitojnë paralajmërimet kritike të sistemit janë bërë gjithnjë e më të zakonshme dhe një shembull alarmues është skema e dritares pop-up "Kompjuteri Juaj Po Transmeton Skedarë të Dëmshëm". Kjo faqe mashtruese mbështetet në mesazhe të nxitura nga frika për të detyruar përdoruesit të ndërmarrin veprime të dëmshme. Këto dritare pop-up nuk janë të lidhura me asnjë kompani, organizatë apo ofrues shërbimesh legjitime dhe përdoruesit duhet t'i mbyllin menjëherë faqe të tilla.

Një emergjencë e sajuar e projektuar për të nxitur panik

Me të vizituar faqen mashtruese, përdoruesit përballen me një alarm sigurie të sajuar që pretendon se kompjuteri i tyre po dërgon skedarë të rrezikshëm në internet. Për të rritur iluzionin e legjitimitetit, faqja shfaq detaje që duken teknike, të tilla si adresa IP, gjeo-lokacioni, sistemi operativ dhe informacioni i shfletuesit. Madje pretendon se të dhënat personale supozohet se i janë dërguar një ministrie qeveritare, të gjitha për t'i ushtruar presion viktimave që të reagojnë pa menduar.

Faqja e internetit e intensifikon manipulimin duke shtuar një kohëmatës mbrapsht dhe duke kërcënuar me pasoja ligjore. Më pas i udhëzon përdoruesit të skanojë një kod QR duke përdorur telefonin e tyre. Gjatë ekzaminimit, kjo taktikë u përdor për të shtyrë një aplikacion VPN, por i njëjti konfigurim mund të ripërdoret lehtësisht për të promovuar përmbajtje shumë më të rrezikshme.

Çfarë përpiqet të arrijë në të vërtetë mashtrimi

Edhe pse ky rast i veçantë promovoi një aplikacion VPN, skema themelore mund të përdoret për të drejtuar trafikun drejt shkarkimeve keqdashëse, faqeve të phishing-ut, shërbimeve të rreme ose portaleve mashtruese të pagesave. Mashtruesit mund të veprojnë gjithashtu si bashkëpunëtorë joetikë, duke fituar komisione sa herë që dikush instalon një aplikacion ose viziton një faqe të promovuar. Duke imituar alarmet urgjente të sigurisë, ata i shtyjnë viktimat drejt veprimeve që nuk do t'i ndërmerrnin kurrë në rrethana normale.

Më poshtë janë qëllimet e zakonshme pas skemave të ngjashme të alarmeve të rreme:

• Mbledhja e informacionit personal ose financiar
• Shtyrja e programeve të padëshiruara, programeve keqdashëse ose shërbimeve të rreme

Roli i abuzimit të bashkëpunëtorëve në këto mashtrime

Disa platforma reklamimi dhe partnere i shpërblejnë pjesëmarrësit për veprime të tilla si instalimet e aplikacioneve, shkarkimet e softuerëve ose vizitat në URL specifike. Ndërsa programet që promovohen mund të jenë të ligjshme më vete, mashtruesit i shfrytëzojnë këto sisteme duke i çiftëzuar ato me paralajmërime të sajuara. Faqja mashtruese përdor iluzionin e një emergjence të sistemit për t'i detyruar përdoruesit të skanojnë kodet QR ose të shkarkojnë aplikacione, duke siguruar një pagesë për mashtruesin pavarësisht nga siguria e viktimës.

Si drejtohen viktimat drejt këtyre faqeve

Kriminelët kibernetikë i përhapin këto alarme të rreme përmes kanaleve të ndryshme mashtruese. Lidhjet mashtruese, postimet në mediat sociale, faqet e internetit të kompromentuara dhe taktikat agresive të reklamimit luajnë të gjitha një rol. Në shumë raste, rrjetet mashtruese të reklamimit përdoren qëllimisht sepse njihen për tolerancën ose injorimin e fushatave dashakeqe.

Mund të hasni mashtrime të tilla përmes:

• Postime mashtruese në mediat sociale, email-e mashtruese, njoftime të rreme në faqe të dyshimta
• Reklama të vendosura në faqe torrentësh, portale transmetimi pirate dhe platforma për të rritur

Këto mjedise përdoren shpesh nga rrjetet mashtruese të reklamave që i ridrejtojnë përdoruesit në faqe mashtruese pa pëlqimin e tyre.

Pamja e Përgjithshme: Inxhinieria Sociale në Punë

Dritarja pop-up "Kompjuteri Juaj Po Transmeton Skedarë Dëmshpërblyes" është ndërtuar mbi taktikat klasike të frikësimit: shpikni një kërcënim, krijoni urgjencë dhe drejtoni përdoruesin drejt një veprimi specifik. Pavarësisht nëse qëllimi përfundimtar është vjedhja e të dhënave, pagesat e paautorizuara, komprometimi i pajisjes apo mashtrimi i bashkëpunëtorëve, strategjia themelore mbetet e njëjtë. Përdoruesit nuk duhet t'u besojnë kurrë dritareve pop-up që pretendojnë se zbulojnë infeksione, kërcënime ligjore ose shkelje të sistemit. Verifikimi i informacionit përmes kanaleve zyrtare dhe shmangia e ndërveprimeve me paralajmërime ndërhyrëse është thelbësore për të ruajtur sigurinë në një peizazh kërcënimesh të nxitur gjithnjë e më shumë nga mashtrimi.